Configurez mon certificat sur les routeurs VPN RV320 et RV325

Objectif

Des Certificats sont utilisés pour vérifier l'identité d'une personne ou d'un périphérique, pour authentifier un service, ou pour chiffrer des fichiers.  Sur le RV320, vous pouvez ajouter un maximum de 50 Certificats par l'auto-signature ou la tiers autorisation. Vous pouvez exporter un certificat pour un client ou un administrateur et le sauvegarder sur un PC ou un périphérique USB, et puis l'importez.

L'objectif de ce document est de t'afficher comment sélectionner un certificat primaire, exporter un certificat, et importer un certificat sur les routeurs VPN de gamme RV32x.

Périphériques applicables

• RV320 conjuguent routeur VPN BLÊME
• Double routeur VPN BLÊME du gigabit RV325

Version de logiciel

• v1.1.0.09

Mon certificat

Étape 1. Ouvrez une session à l'utilitaire de configuration Web et choisissez la Gestion de certificat > mon certificat. La ma page de certificat s'ouvre :

Il y a deux types de Certificats :

• Auto-signé — Un certificat de Protocole SSL (Secure Socket Layer) qui est signé par son propre créateur. Ce type est moins sécurisé puisqu'il ne peut pas être annulé si la clé privée est compromise par un attaquant.

• Demande de signature de certificat — Un Infrastructure à clés publiques (PKI) qui est envoyé à l'autorité de certification pour s'appliquer pour un certificat d'identité numérique. Il est plus sécurisé qu'auto-signé puisque la clé privée est maintenue secrète.

Étape 2. Cliquez sur la case d'option désirée du mon Tableau de certificat pour choisir un certificat.

Étape 3. Clic choisi comme certificat primaire pour faire au certificat sélectionné le certificat primaire.

Étape 4. (facultative) pour visualiser les informations détaillées au sujet du certificat, cliquent sur l'icône de détails.

La fenêtre de détails de certificat s'ouvre :

Étape 5. (facultative) pour supprimer un certificat, cliquent sur la case d'option du certificat que vous voulez supprimer, et puis cliquent sur Delete.

Étape 6. Sauvegarde de clic pour sauvegarder les configurations.

Exportez un certificat Auto-signé

Étape 1. Cliquez sur le bouton désiré d'icône dans la colonne d'exportation pour exporter un certificat auto-signé.

Les boutons disponibles d'icône sont définis comme suit :

• Certificat d'exportation pour le client — Exportez un certificat client qui est utilisé pour connecter le client au réseau privé virtuel (VPN).

• Certificat d'exportation pour l'administrateur — Exportez un certificat d'administrateur. Une clé privée est générée et une copie est gardée pour la sauvegarde.

• Clé privée d'exportation — Exportez une clé privée pour le logiciel de client VPN, qui a besoin des qualifications distinctes pour une connexion VPN.

Étape 2. Clic ouvert pour visualiser la clé.

Étape 3. Sauvegarde de clic pour sauvegarder la clé.

Exportez une demande de signature de certificat

Étape 1. CSR de clic (demande de signature de certificat d'exportation).

Étape 2. Clic ouvert pour visualiser.

Étape 3. Sauvegarde de clic pour sauvegarder la clé sur votre PC ou USB.

Importez un certificat

Étape 1. Cliquez sur Add pour importer un certificat.

La fenêtre suivante apparaît :

Étape 2. Cliquez sur la case d'option désirée pour définir le type de certificat que vous importez.

• 3rd-Party a autorisé — un Infrastructure à clés publiques (PKI) dans lequel l'autorité de certification fournit la signature numérique. 

• Auto-signé — Un certificat de Protocole SSL (Secure Socket Layer) qui est signé par son propre créateur. 

Étape 3. Cliquez sur la case d'option désirée pour choisir comment vous voulez importer le certificat.

• Importation en provenance de PC — Le certificat est importé de votre PC où vous l'avez enregistré. 

• Importation en provenance d'USB — Le certificat est importé de votre lecteur USB.

Certificat d'importation de PC

Étape 1. Si vous importez un certificat autorisé par 3rd-Party, le clic choisissent le fichier à côté du certificat de CA pour rechercher l'emplacement du fichier et pour le sélectionner.

Étape 2. Cliquez sur choisissent le fichier à côté du certificat + clé privée pour rechercher l'emplacement du fichier et pour le sélectionner. 

Étape 3. Sauvegarde de clic pour sauvegarder les configurations. Le certificat importé apparaîtra dans le mon Tableau de certificat.

Certificat d'importation d'USB

Étape 1. Choisissez le périphérique USB approprié de la liste déroulante de périphérique USB de source.

Étape 2. Si vous importez un certificat autorisé par 3rd-Party, cliquez sur la case d'option appropriée pour importer le certificat de CA que vous avez enregistré sur votre USB. 

Étape 3. Choisissez la case d'option appropriée pour importer le certificat + la clé privée que vous avez enregistrée sur votre USB. 

Étape 4. Sauvegarde de clic pour sauvegarder les configurations.  Le certificat importé apparaîtra dans le mon Tableau de certificat.